2024年“新华三杯”全国大学生数字技术大赛备赛试题库(含答案).docx
《2024年“新华三杯”全国大学生数字技术大赛备赛试题库(含答案).docx》由会员分享,可在线阅读,更多相关《2024年“新华三杯”全国大学生数字技术大赛备赛试题库(含答案).docx(133页珍藏版)》请在三一文库上搜索。
1、2024年“新华三杯”全国大学生数字技术大赛备赛试题库(含答案)一、单1.802.11b协议在2.4GHZ频段定义了14个信道,相邻的信道之间在频谱上存在交叠。为了最大程度地利用频段资源,可以使用如下哪组信道来进行无线覆盖?A、1、5、9.B、1、6、11C、2、6、10.D、3、6、9答案B解析:两两之间相差要N5.2 .下列关于GRE穿越NAT的说法正确的是A、对于基于端口或协议的NAT,即NAPT来说,标准GRE协议报文可以正常穿越,且可以区分相同源地址发起的不同GRE隧道。B、普通的源(目的地址作转化的NAT,标准GRE封装协议报文不可以正常穿越。C、对于基于端口或协议的NAT,即NA
2、PT来说,NGRE可以通过Key选项来区分相同源地址发起的不同GRE隧道。D对于基于端口或协议的NAT,即NAPT来说,GRE可以通过SeqUenCeNUnIber选项来区分相同源地址发起的不同GRE隧道答案:C3 .在SSL协议体系中,服务器端使用()端口接收并处理建立SSL链接的请求报文A、443.B、441C、500.D、520.答案:A4 .工程师小L在调试SeCPathFI020设备是,把缺省的G1/0/0当成内网口TrUSt,G1/0/0接口配置成UntrUSt区域当成外网口,此时内网用户是否可以正常上网A、不能B、能答案:A5 .在防火墙上配置动态NAT使用命令displayna
3、tsessionverbose有如下信息。从设备输出可确定的是:A、设备上配置的是NO-PAT方式的动态NATB、动态NAT的配置下发在G1/0/0口上C、192.168.0.3可以Ping通2.2.2.2.D,地址池中只有1个地址答案:A6 .在开放系统互连参考模型(OSI)中,以帧的形式传输数据流。A、网路层B、会话层C、传输层D、数据链路层答案:D解析:应用层APDU表示层PPDU会话层SPDU传输层段SegnIent网络层包PaCket数据链路层帧&ame物理层比特流bit7 .集线器(HUb)工作在OSl参考模型的-0A、物理层B、数据链路层C、网络层D、传输层答案:A8.SSLVP
4、N是解决远程用户访问敏感公司数据最简单最安全的解决技术。要使用SSLVPN,需安装哪个软件?A、客户端软件B、浏览器C、防火墙D、防病毒答案:B9 .ACG1000产品支持旁路部署,在系统管理一部署方式处将接收流量的接口打钩,并将流里镜像到该接口即可完成旁路部署A、对B、错答案:A10 .如果在IP网络中使用GRE协议在承载IPX协议,则报文的封装过程为A、链路层协议-IPXGREIPB、链路层协议-GREIPXIPC、链路层协议-IPGREIPXD、链路层协议-GREIPIPX答案:C11 .下列哪一种防火墙运行时速度最慢,并且运行在OSI模型中的最高层A、包过滤防火墙B、状态防火墙C、应用
5、代理防火墙D、SMB防火墙12 .GRE协议的协议号是:A、50.B、51C、47.D、48.答案:C13 .默认情况下LAC和LNS之间通道的HeUo报文发送时间间隔为A、10B、5C、30D、60.答案:D14 .假设某企业总部和分支之间原采用物理专线连接的方式构建Intranet网络;现欲将总部和分支都接入Intranet,在总部和分支间启用VPN随道,并保证数据在网络上传输的私密性,可选择OVPN技术A、PPTPBIPsecCGRED、L2tp答案:B15 .通过哪个工具可以简化IPSeCVPN的配置?A、VPNManagerB、VMSC、SMSD、XL答案:A16 .下面关于OSl参
6、考模型的说法正确的是0A、传输层的数据称为帧(FranIe)B、网络层的数据称为段(SegnIent)C、数据链路层的数据称为数据包(PaCket)D、物理层的数据称为比特(Bit)答案:D17 .L2TP协议是承载在UDP协议之上的,数据包的封装过程为A、私有IP-L2TP-UDP-PPP-公有IPB、私有IP-PPP-L2TP-UDP-公有IPC、私有IP-PPP-UDP-L2TP-公有IPD、私有IP-L2TP-PPP-UDP-公有IP答案:B18 .下面哪一项不是IKE的特点A、定时更新IPSeCSAB、允许端到端动态验证C、定时更新IPSeC共享密钥D、允许IPSeC提供抗重播服务答
7、案:C19 .NAT的NATPAT方式属于多对一的地址转换,通过使用”地址+端口号”的形式进行转换,使多个私网用户可共用一个公网IP地址访问外网。上述说法是A、正确B、错误答案:A20 .HWTACACS协议和RADIUS协议的区别A、以上信息记住B、以上信息记住C、以上信息记住D、以上信息记住答案:A21 .在L2TP组网中,LNS侧对用户的验证方式有三种,代理验证、强制验证和LCP重协商。其中优先级最高的是A、代理验证B、制CHAP验证C、LCP重协商D、都相同答案:C22 .以下哪个病毒可以破坏计算机硬件?A、ClH病毒B、宏病毒C、冲击波病毒D、熊猫烧香病毒答案:A23 .永久黑名单表
8、项建立后,会一直存在,直到超过一定生存时间后防火墙会自动将该黑名单表项删除,上述说法是A、正确B、错误答案:B24 .以下工作于OSl参考模型数据链路层的设备是0A、广域网交换机B、路由器C、中继器D、集线器答案:A解析:广域网交换机-数据链路;路由器-网络层;中继器-物理层;集线器-物理层25 .在防火前上使用命令displaynata11有如下信息:基于以上信息可以得出结论是:A、接口的动态NAT没有配置ACL限制B、NAT地址池1中有4个地址C、NAT地址池中有2个地址D、当前设备上有1个地址池答案:C26 .工程师小L在调试SeCPathU200-S设备时,把缺省的G0/0接口当成内网
9、口G0/1接口配置成了UntrUSt区域当成外网口,此时内网用户是否可以正常访问外网?A、能B、不能答案:A27 .下列关于对于NGFW防火墙的功能描述,不正确的是A、防火墙能够防网页被篡改B、防火墙能够限制网络访问C、防火墙能够产生审计日志D、防火墙能够执行安全策略答案:A28 .在OSl参考模型中,网络层的功能主要是-OA、在信道上传输原始的比特流B、确保到达对方的各段信息正确无误C、确定数据包从源端到目的端如何选择路由D、加强物理层数据传输原始比特流的功能,并且进行流量调控答案:C29 .以下哪个场景不存在VPN的需求?A、大型企业园区互联B、出差员工移动办公C、超市/门店/卖场的联网D
10、加油站/收费站的联网答案:A30 .boot-loader-加载应用程序文件P192.7.通常情况下,路由器会对长度大于接口MTlJ的报文分片。为了检测线路MTiJ,可以带参数Ping目的地址。A、-aB、-dC、-fD、-c答案:C解析:-a带源;-f不允许对ICMPEChoReqUeSt报文进行分片;tostyPeOfSerViCetOS域的值默认0(0-255);-t报文超时时间,默认2000毫秒;-S报文大小,默认56字节大0-8100)C报文数目,默认5h指定报文ttl值,默认255(0-255);-m指定发送报文时间间隔,默认200毫秒(1-65535)31 .源主机Ping目的
11、设备时,如果网络工作正常,则目的设备在接收到该报文后,将会向源主机回应ICMP报文。A、EchoRequestB、EchoRepIyC、TTL-ExceededD、Port-Unreachable答案:B解析:EchoRequestEchoReply(正常)SmUrf击答案:A55 .H3c负载均衡交换机目前可以支持四层负载均衡,但不支持七层负载均衡A、正确B、错误答案:A56 .如图所示网络环境中,两台路由器以串口背靠背相连,要设置互连链路的速率为2Mbps,下面说法正确的是A、需要确定接口类型以及线缆满足V.24规程B、在RTA的同步口上使用baudrate2048000命令配置C、在RT
12、B的同步口上使用baudrate2048000命令配置D、在RTB的同步口上使用VirtUaI-baudrate2048000命令配置E、在RTA的同步口上使用bandrate2048000命令配置,在RTB的同步口上使用virtual-baudrate2048000.命令酉己置答案:B解析:V.24支持同、异步:异步最高速率11520ObPS同步最高速率6400ObPSV.35只支持同步:最高速率为2048000bps=2Mbps在DCE端配置带宽DCE(数据控制设备)运行商设备,提供DCE、DTE之间同步时钟信号DTE(数据终端设备)用户设备,接受DCE提供的时钟信号57 .如果以太网交换
13、机中某个运行STP的端口不接收或转发数据,接收并发送BPDU,不进行地址学习,那么该端口应该处于状态。A、BlockingB、ListeningC、LearningD、ForwardingE、WaitingF、Disable答案:B解析:接收配置BPDU发送配置BPDUMAC地址学习收发数据DisableBlOCkingqLiSteningWLearningdWForWardingWW58 .数据分段是在OSl参考模型中的完成的。A、物理层B、网络层C、传输层D、接入层答案:C59 .编号3001的AeL对应的类型是A、二层ACLB、七层ACLC、基本ACLD、高级ACL60 .基本NAT方式
14、是指直接使用接口的公网IP地址作为转换后的源地址进行转换,上述说法是A、正确B、错误答案:B61 .下列哪些交换模式是在IKE协商的第二阶段存在的?A、主模式B、野蛮模式C快速模式D、普通模式答案:C62 .在OSl参考模型中,加密是的功能。A、物理层B、传输层C、会话层D、表示层答案:D63 .ACGlooo产品不支持VRF功能,因此无法可作为MCE设备和MPLS网络对接A、对B、错64 .用以太网线连接两台交换机,互连端口的MDl类型都配置为across,则此以太网线应该为-0A、只能使用交叉网线B、只能使用直连网线C、平行网线和交叉网线都可以D、平行网线和交叉网线都不可以答案:A解析:同
15、层设备交叉线,不同层直连线以太网交换机接口类型MDl/MDIX自适应MDI直通线MDIX交叉线这里设置成MDL只能用交叉线65 .如下图所示的网络中,RTB对RTA发起IPSeC连接,有关NAT穿越描述正确的是A、IPSeC隧道两端不启用TKE的情况下亦能实现NAT穿越B、通过将IPSeC报文封装在UDP1701端协议报文中实现IPSeC的NAT穿越C、RTA在主模式情况下不能实现NAT穿越D、NAT网关会修改UDP报文头,IPSeC报文的IP头答案:C66 .防火墙的DMZ区的主要用途是(A、解决公共设备如服务器防止问题B、解决军事侵犯问题C、解决防火墙区域划分不够问题答案:A67.1KEV
16、l主模式第一阶段协商的第一和第二个报文的作用是身份验证,从而保证了后续报文传递的合法性,以上说法是否正确?A、正确B、错误答案:A68.NAT的NATstatic方式可以实现公网地址的复用,有效解决ipv4地址短缺的问题,上述说法是。A、错误B、正确答案:A69.IP地址133.18.2.110是地址。A、类B、类C、类D、类答案:B70.SSL协议支持的流加密算法包括A、3DESB、DESC、AESD、RC4.答案:D71.IP地址132J19.100.200的子网掩码是255.255.255.240,哪么它所在子网的广址是-0A、132.119.100.207.B、132.119.100.
17、255.C、132.119.100.193.D、132.119.100.223.答案:A解析:132.119JOoj100100oJ32.119.100.11001111.广播地址72. CHAP是三次握手的验证协议,其中第1次握手是完成()A、验证方将一段随机报文和用户名传递到被验证方B、被验证方直接将用户名和令传递给验证方C、被验证方生成段随机报文,用自己的令对这段随机报文进行加密,然后与自己的用户名一起传递给被验证方D、验证方将用户名和密码传递到被验证方答案:A73. SecPathFlOOO-E防火墙Inline转发是依据MaC地址表完成的,上述说法是?A、正确B、错误答案:B74.
18、广域网接口多种多样,下列对于广域网接口的描述错误的是OA、V.24规程接口可以工作在同异步两种方式下,在异步方式下,链路层使用PPP封装。B、V.35规程接口可以工作在同异步两种方式下,在异步方式下,链路层使用PPP封装。C、BRI/PRI接口用于ISDN接入,默认的链路封装是PPPD、G703接口提供高速数据同步通信服务。答案:B解析:V.24支持同、异步:异步最高速率115kps同步最高速率64kbpsV.35只支持同步:最高速率为2048000bps=2Mbps;ISDN两种接入方式:BRl接口T2B+DB信道64kbpsD信道16kbps;PRl接口TE130B+DT123B+D默认P
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2024 新华 全国大学生 数字 技术 大赛 试题库 答案
